随着以Internet为代表的开放系统的出现和深入应用，开放环境中的授权问题成为访问控制领域的新挑战。首先阐述了授权与信任的内在关系，介绍了典型信任管理系统KeyNote，然后基于CORBASEC提出一种兼备信任管理系统和CORBA安全体系结构优势的信任管理服务CTMS。